Сертификат SSL для пользовательской доменной конечной точки на Azure CDN

Вы не можете использовать групповые политики, чтобы добавить или удалить пользователей из групп. Если локальные пользователи (или пользователи домена) будут членом локальных администраторов, то... необходимо будет вручную удалить их... или создать сценарий, чтобы сделать это для Вас и выставить его как сценарий входа в систему или некоторых такой. (просто убедиться исключить "Администратора"... или любых необходимых администраторских пользователей)

Как правило... НИКОГДА не давайте пользователям больше полномочий, чем абсолютный минимум. Им никогда не нужны административные привилегии сделать основные задачи. (Добавляющие принтеры... могут быть сделаны группой Операторов Принтера... устанавливающей приложения, и драйверы должны быть зарезервированы администраторам только.)

Если у Вас есть программное обеспечение от третьей стороны, которая настаивает на том, чтобы требовать Административных привилегий работать... они или a) лежат... или b) не поставщик, с которым Вы хотите поддерживать деловые отношения. Установка с администратором, уверенным..., но это не должно требоваться работать.

Это - один из тех людей правил, забывают... и будет всегда заставлять администратора пожалеть.

Это кажется, что у Вас есть большая работа перед Вами...